このlibssh2_org用更新プログラムでは、以下の問題を修正します。に対する誤ったアップストリーム修正により公開鍵認証が中断されました（、）。known_hostsファイルでサポートされていないタイプの鍵を保存しますが使用しません（）。注意：

1.9.0へのバージョン更新：[bsc#1178083、jsc＃SLE-16922]拡張機能およびバグ修正：

  - OpenSSLの使用時にECDSAキーとホストキーのサポートを追加します

  - OpenSSL1.1.1の使用時にED25519キーとホストキーのサポートを追加します

  - OpenSSHスタイルのキーファイルの読み取りを追加します

  - WinCNGの使用時にAES CTRモードのサポートを追加します

  - LibgcryptおよびWinCNGに対してPEMパスフレーズ保護ファイルのサポートを追加します

  - SHA256ホストキーの指紋を追加します

  - libssh2_agent_get_identity_path()およびlibssh2_agent_set_identity_path()を追加します

  - メモリの機密データの明示的なゼロ化を追加します

  - ネットワークバッファの読み取りに追加の境界チェックを追加します

  - sftpディレクトリを作成する際に、サーバーのデフォルト権限を使用する機能を追加します

  - OpenSSLのエンジンフラグなしで構築するためのサポートを追加します

  - LibreSSLで構築するためのサポートを追加します

  - sftpパケットサイズを256kに増加しました

  - sftpにおける過剰なサイズのパケット処理を修正しました

  - OpenSSL 1.1での構築を修正しました

  - sftp statが予期しない応答を取得した場合に発生する可能性があるクラッシュを修正しました

  - KEX設定文字列値の不適切な解析を修正しました

  - 条件付きRSAおよびAES-CTRのサポートを修正しました

  - キー交換プロセス中の小規模なメモリリークを修正しました

  - sshバナー文字列のメモリリークの可能性を修正しました

  - バックエンドのさまざまな小さなメモリリークを修正しました

  - サーバーから公開鍵を解析する際に発生する可能性のある領域外読み取りを修正しました

  - 無効なPEMファイルを解析する際に発生する可能性のある領域外読み取りを修正しました

  - scpリモートexecコマンドをNULL終端しなくなりました

  - ディフィー・ヘルマン鍵ペアの生成が失敗した場合に、エラーを処理するようになりました

  - ビルド手順を改善しました

  - ユニットテストを改善しました

1.8.2へのバージョン更新：[bsc#1130103]バグ修正：

  - 1.8.1を中断させていたuserauthパッチの誤った適用を修正しました

  - パブリックヘッダーから最大サイズの宣言を移動しました

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：libssh2_org（SUSE-SU-2020:3551-1）

critical Nessus プラグイン ID 143867

依存が見つかりません